KWALIFIKACJA INF2 + INF3 - STYCZEŃ 2010

PYTANIE NR 39.
Użytkownik sieci lokalnej musi mieć możliwość korzystania z plików znajdujących się na serwerze sieciowym. W tym celu powinien
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Dostęp do plików na serwerze wymaga uwierzytelnienia użytkownika (np. logowanie do domeny) oraz autoryzacji, czyli przyznanych uprawnień do folderu/plików. Samo podłączenie do tego samego przełącznika ani bycie administratorem nie jest warunkiem koniecznym do korzystania z zasobów.

Pełne wyjaśnienie:

Aby użytkownik sieci lokalnej mógł korzystać z plików na serwerze, muszą być spełnione dwa podstawowe warunki bezpieczeństwa dostępu:

  • Uwierzytelnienie – serwer (lub usługa domenowa) musi rozpoznać, kim jest użytkownik. Najczęściej odbywa się to przez logowanie do domeny albo użycie poprawnych poświadczeń do zasobu sieciowego.
  • Autoryzacja – po rozpoznaniu użytkownika system sprawdza, czy ma prawo do odczytu/zapisu danego folderu lub pliku. Realizują to uprawnienia do zasobu (np. uprawnienia do udziału) oraz uprawnienia systemu plików (np. ACL/NTFS).

Dlatego poprawne jest stwierdzenie, że użytkownik powinien zalogować się do domeny serwera i posiadać odpowiednie uprawnienia do plików. Logowanie (tożsamość) bez uprawnień nie wystarcza, a same uprawnienia bez poprawnego konta także nie dadzą dostępu.

Pozostałe odpowiedzi opisują typowe błędne intuicje:

  • "Podłączyć komputer do tego samego przełącznika" dotyczy wyłącznie warstwy fizycznej i łączności. Zapewnia możliwość komunikacji, ale nie zastępuje kontroli dostępu do danych.
  • "Mieć konto użytkownika bez praw administracyjnych" jest nieprecyzyjne: samo posiadanie konta nie oznacza automatycznie praw do konkretnych plików. Użytkownik może mieć konto i nadal nie mieć dostępu do danego udziału/folderu.
  • "Być członkiem grupy administratorzy" to nadmiarowe i niezgodne z zasadą minimalnych uprawnień. Do korzystania z plików zwykle wystarcza nadanie odpowiednich praw (np. odczyt/zapis) bez przyznawania pełnej administracji.

W praktyce administracyjnej na egzaminie warto pamiętać o rozdzieleniu: łączność (sieć działa) vs tożsamość (kto?) vs uprawnienia (do czego?). To ułatwia szybkie eliminowanie odpowiedzi opartych wyłącznie na kablach, przełącznikach lub roli administratora.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Potrzebne są dwie rzeczy: uwierzytelnienie (serwer musi rozpoznać konto użytkownika, np. w domenie) oraz uprawnienia do konkretnego udziału/folderu/plików. Sama obecność w tej samej sieci nie zapewnia dostępu do danych.
Przełącznik zapewnia tylko łączność (warstwa fizyczna i transmisja). Dostęp do plików jest kontrolowany przez mechanizmy bezpieczeństwa: logowanie, poświadczenia i listy uprawnień (ACL). Bez poprawnego konta i praw system odmówi dostępu.
Uwierzytelnianie to proces potwierdzenia tożsamości użytkownika (np. login/hasło, konto domenowe). Dopiero po udanym uwierzytelnieniu serwer może sprawdzić, jakie uprawnienia ma użytkownik do zasobów i czy wolno mu je otworzyć lub edytować.
Autoryzacja to decyzja, czy dany użytkownik ma prawo do konkretnej operacji (odczyt, zapis, modyfikacja, usuwanie). Nawet po poprawnym logowaniu użytkownik może nie zobaczyć folderu lub dostać błąd dostępu, jeśli nie ma nadanych uprawnień.
Nie. Do pracy z plikami wystarczą uprawnienia przydzielone do udziału i/lub systemu plików (np. odczyt/zapis). Nadawanie roli administratora jest zwykle błędem, bo łamie zasadę minimalnych uprawnień i zwiększa ryzyko uszkodzenia danych lub konfiguracji.
Najczęściej wymagany jest odczyt (żeby otworzyć pliki) oraz zapis/modyfikacja (żeby je zmieniać lub tworzyć nowe). Konkretne prawa zależą od roli użytkownika. Kluczowe jest, by uprawnienia były nadane do właściwego folderu i konta/grupy.
Gdy serwer i stacje robocze działają w środowisku domenowym, logowanie do domeny ułatwia użycie konta domenowego i grup do nadawania praw. Wtedy dostęp do udziałów jest zwykle powiązany z tożsamością domenową, a nie tylko lokalnym kontem na komputerze.
Konto określa tożsamość, ale dostęp zależy od uprawnień. Administrator serwera może tworzyć konta bez nadawania im praw do konkretnych folderów. W efekcie użytkownik "istnieje" w systemie, ale nadal nie ma autoryzacji do odczytu lub zapisu w danym miejscu.
Najpierw potwierdź łączność (np. czy serwer odpowiada w sieci). Jeśli łączność jest poprawna, sprawdź logowanie/poświadczenia oraz komunikaty typu "Odmowa dostępu". Takie błędy zwykle wskazują na brak uprawnień do udziału lub folderu, a nie problem kablowy.
Często myli się łączność z uprawnieniami (wybieranie odpowiedzi o przełączniku), zakłada, że konto = dostęp, albo że do wszystkiego potrzebny jest administrator. Warto zapamiętać schemat: kto? (logowanie) + do czego? (uprawnienia) = dostęp do plików.
info

Około 64% zdających odpowiada poprawnie na to pytanie. średnie

Według specjalistów z branży: "Dostęp do plików na serwerze wymaga uwierzytelnienia użytkownika (np. logowanie do domeny) oraz autoryzacji, czyli przyznanych uprawnień do folderu/plików."

Źródła:

  • Microsoft Learn: "Share files over the network" (Windows file sharing) – https://learn.microsoft.com/en-us/windows-server/storage/file-server/file-server-smb-overview (dostęp: 2026-03-01)
  • Microsoft Learn: "NTFS permissions" – https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/access-control (dostęp: 2026-03-01)
  • Microsoft Learn: "Active Directory Domain Services overview" – https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview (dostęp: 2026-03-01)

Materiały:

  • Dokumentacja Microsoft Learn dotycząca udostępniania plików i uprawnień NTFS/Share
  • Materiały szkolne o Active Directory, domenie i uwierzytelnianiu
  • Ćwiczenia laboratoryjne: tworzenie udziału, nadanie uprawnień, test dostępu z konta użytkownika

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego